¿Qué construcción de Azure le permite aplicar gobernanza en varias suscripciones?

Un Grupo de administración (Management Group) es la construcción de Azure que permite organizar suscripciones en contenedores para aplicar gobernanza de forma eficiente a gran escala. Puede aplicar directivas, iniciativas y controles de acceso basados en roles (RBAC) a un grupo de administración, y estas configuraciones se heredan en todas las suscripciones y recursos dentro de ese grupo. Un Grupo de recursos (Azure Resource Group) es un contenedor lógico para recursos de Azure, pero no puede abarcar varias suscripciones. Azure Blueprint ayuda a implementar entornos repetibles, pero los Grupos de administración son la capa organizativa para la gobernanza. Azure CLI es una herramienta de línea de comandos para interactuar con Azure, no una construcción de gobernanza.